[請益] 關於Microsoft hotfix問題

[b0078218 (HomJin)]

由於小弟所待的單位對於資安極度要求，所以在wsus上的規則是hotfix發布後的一個禮拜
在上，因為怕安裝到有問題的hotfix，想請問各位前輩是否有分析微軟hotfix的網站，還
是說我只能一條一條慢慢查？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.233.223
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1452478820.A.DBB.html
→ AskaSu: 我的瞭解是，Hotfix跟Update應該是不一樣的，Update是一定
→ AskaSu: 會主動推送，Hotfix則不一定
→ AskaSu: 至於更新或Hotfix安裝後是否會有狀況，微軟會更新他們的KB
→ AskaSu: 文件內容，但你不會想等到那個時候的，建議多看微軟國外論
→ AskaSu: 壇的討論，或者國外知名資訊網站發布的訊息會比較快
→ AskaSu: 更新設定微軟發布後一個禮拜再上，我覺得很好，因為有問題
→ AskaSu: 的更新(非全部)都是微軟發布後，一個禮拜內爆災情 (無言)
推 sssxyz: 先上到測試 再上到正式
→ ttnewn: 通常都會拿測試pc先更新看看，不然就是先拿資訊室先更新
→ AskaSu: 我之前有聽過某大企業佈更新的方式是，先用GPO對某層樓派
→ AskaSu: 送，觀察沒問題後，再對全公司派送，給大家參考看看
推 punding: 一周時間真的太短了 XD 資安真嚴苛
推 chang0206: 我自己定的規則是等一個月...再透過WSUS發佈出去
→ chang0206: 這一個月當然就是資訊單位先當白老鼠..